具体的にはfailmallocのように任意のタイミングでapiが失敗するようにしてテストを行いたいのです。
failmallocはmalloc用に用意されたフックの機構を利用しているようですが、そういったフックが用意されていないapiで似たようなことをする方法はないでしょうか？
No.1
18
4
35pt
api - システムコールをフックするには、プログラムが特権モードで動作する必要がありますが、
通常のユーザプログラムは非特権モードで動作するためにそれが出来ません。
そこで、LKM(Loadable Kernel Module)という機構を用いることにより、
特権モードでプログラムを動作させられます。
これはカーネルに任意のモジュールをアタッチ/デタッチするものです。
詳しくは以下のURLを参照して下さい。
LKMに関して
http://www.atmarkit.co.jp/fsecurity/rensai/rootkit03/rootkit01.h...
フックの例
http://www.csg.is.titech.ac.jp/~kourai/memo/linux_kernel.html
No.2
184
35pt
1に追記ですが、カーネルが2.6系の場合は以下のURLが参考になります。
http://wiki.bit-hive.com/tomizoo/pg/Loadable%20Kernel%20Module%A...
12
12
1
1
1
ありがとうございます